Ledger Nano S: Sei al sicuro? Aprilo!

coiners-it (32)in #hacking • 6 years ago

<br/Una delle soluzioni che più spesso vengono suggerite per mantenere al sicuro i nostri Bitcoin e le nostre alt-coin sono gli Hardware Wallet, in particolare il Ledger Nano S!
Nonostante la fama di questo hardware wallet, ognuno di noi si sarà chiesto almeno una volta la fatidica domanda: il Ledger Nano S è davvero sicuro? Andiamo ad analizzare e verificare la sicurezza del nostro Nano S! Ti ricordiamo inoltre di leggere la recensione del Ledger Nano S.
IMPORTANTE: La procedura indicata di seguito andrà ad annullare la garanzia e il diritto al cambio del prodotto.
Analizziamo per prima cosa l'hardware, al fine di scoprire eventuali manomissioni o sostituzioni del software ufficiale, ecco un paio di cose che dovresti sapere:

Il "Secure Element" controlla il 100% della memoria flash del microcontrollore in fase di boot, come descritto qui. In caso di manomissione, verrà notificato un warning in fase di accensione. Un altro controllo può essere messo in atto verificando l'assenza di chip aggiuntivi, e che l'MCU sia un stm2f042k6 (con 32Kb di memoria flash, visto che una più grande potrebbe del codice per violare il Secure Element. La scritta sopra il chip può cambiare, però deve comparire la sequenza "042K6".
Revisione 1 - PCB blu, colla nera
Revisione 2 - PCB verde, colla nera o trasparente (non presente in foto)
Revisione 3 - PCB blu, colla nera
Revisione 4 - PCB blu
Secure Element è personalizzato in fabbrica con un certificato che possa dimostrare l'approvazione sulla provenienza e sulla produzione. È possibile verificarlo con un semplice comando python! Installiamo il pacchetto ledgerblue attraverso pip: pip install --no-cache-dir ledgerblue Successivamente eseguiamo sempre dal nostro terminale: python -m ledgerblue.checkGenuine --targetId 0x31100002 Il codice di questo modulo è ovviamente open source, potete trovarlo in questo repository Github.
Ogni applicazione manomessa lancerà sul display un avviso di "Non genuine software" all'apertura, mentre adottando una user interface modificata (potete trovarne una qui) verrà mostrato un warning anche in fase di boot!
Tutti i check di cui abbiamo precedentemente parlato si basano sulla seguente chiave pubblica, generata con algoritmo secp256k1: 0490f5c9d15a0134bb019d2afd0bf297149738459706e7ac5be4abc350a1f818057224fce12ec9a65de18ec34d6e8c24db927835ea1692b14c32e9836a75dad609 - che potete trovare nel file checkGenuine.py, visualizzabile e scaricabile a questo indirizzo.